CVE-2019-25332 in FTP Commander Pro

الملخص

بحسب VulDB • 09/05/2026

يحتوي FTP Commander Pro 8.03 على ثغرة تجاوز في المكدس (Stack Overflow) محلية تتيح للمهاجمين تنفيذ أكواد عشوائية عن طريق الكتابة فوق سجل EIP من خلال إدخال أمر مخصص. يمكن للمهاجمين صياغة حمولة خبيثة بحجم 4108 بايت لكتابة الذاكرة وتنفيذ Shellcode، مما يُظهر إمكانية تنفيذ الأكواد عن بُعد (RCE).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: VulnCheck
• حجز: 12/02/2026
• إفشاء: 13/02/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-345870
• CPE: جاهز
• CWE: CWE-121 (مؤكد)
• استغلال: تحميل
• CVSS: 8.4 (CNA)
• EPSS: 0.00071
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-25332
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-25332
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-25332/